Ritiri di prodotti
I Termini di servizio della piattaforma Google Cloud (sezione "Interruzione dei servizi") definiscono le norme sul ritiro che si applicano a Google Security Operations. Le norme sul ritiro si applicano solo ai servizi, funzionalità o prodotti elencati.
Una volta che un servizio, una funzionalità o un prodotto viene ufficialmente ritirato, continua a essere disponibile per almeno il periodo di tempo definito nei Termini di servizio. Trascorso questo periodo di tempo, il servizio viene pianificato per la disattivazione.
La tabella seguente elenca i ritiri delle funzionalità e le relative pianificazioni di disattivazione per Google Security Operations.
| Funzionalità | Data di ritiro | Data di disattivazione | Dettagli |
|---|---|---|---|
Feed MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC |
18 marzo 2026 | 18 marzo 2027 | Stiamo eseguendo la migrazione dei contenuti IOC dai feed MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC al feed GTI_IOC. I feed esistenti verranno bloccati a partire dalla data di ritiro e rimossi dal prodotto alla data di disattivazione. Per informazioni dettagliate su come eseguire la migrazione, vedi Eseguire la migrazione dei feed legacy di Mandiant a GTI. |
| API Data Export precedente | 18 maggio 2026 | 18 giugno 2026 | Per offrire un'esperienza di archiviazione dei dati più sicura e scalabile, Google SecOps sta ritirando l'API Data Export precedente a favore dell'API Data Export avanzata. |
Endpoint API fetchavailablelogtypes |
18 maggio 2026 | 18 giugno 2026 | Google SecOps sta ritirando questo endpoint API a favore dell'endpoint list. |
Endpoint updateDataExport nell'API Data Export avanzata |
18 maggio 2026 | 18 giugno 2026 | Google SecOps sta ritirando questo endpoint API perché la riduzione dei tempi della coda dei job utilizzando l'API Data Export avanzata avanzata ha eliminato la necessità della funzionalità di aggiornamento. Puoi comunque annullare i job di esportazione in coda. |
Campo logType nell'API Data Export avanzata |
18 maggio 2026 | 18 giugno 2026 | Google SecOps sta ritirando questo campo a favore del nuovo campo (facoltativo) includeLogTypes, che supporta un array di tipi di log per il filtro dei dati. Se viene lasciato vuoto, il job di esportazione include per impostazione predefinita tutti i tipi di log. |
| Connettori Cloud Storage v1 | 15 aprile 2026 | 15 marzo 2027 | Google SecOps sta ritirando il framework dei connettori v1 per GOOGLE_CLOUD_STORAGE, AMAZON_S3, AMAZON_SQS e AZURE_BLOBSTORE. Il nuovo framework v2 utilizza Google Cloud Storage Transfer Service (STS) per migliorare affidabilità, scalabilità e prestazioni. Azione richiesta: devi eseguire la migrazione dei feed al framework v2 prima della data di fine del ciclo di vita del 15 marzo 2027 per evitare interruzioni nell'importazione dati. Google SecOps eseguirà automaticamente la migrazione dei feed di dati di spazio di archiviazione sul cloud utilizzando i connettori v1 ai connettori v2 in ondate a partire dal 10 aprile 2026. Per facilitare questa operazione, i clienti potrebbero dover intraprendere determinate azioni, ad esempio aggiornare le allowlist IP o le autorizzazioni dei account di servizio. Puoi anche eseguire la migrazione autonomamente sostituendo i feed di dati esistenti utilizzando i connettori v1 con nuovi feed utilizzando i connettori v2, seguendo la guida alla configurazione dei connettori v2. Date chiave:
|
| Ruoli IAM SOAR | 23 febbraio 2026 | 23 agosto 2026 | I ruoli chronicle.soarAnalyst, chronicle.soarViewer e chronicle.soarEngineer in Cloud IAM sono ritirati e verranno rimossi. Questi ruoli non erano operativi e vengono sostituiti dalla funzionalità Google Cloud IAM nell'ambito della migrazione SOAR. Per mantenere l'accesso, esegui la transizione degli utenti ai ruoli predefiniti o utilizza la migrazione self-service per convertire i gruppi di autorizzazioni in ruoli personalizzati. |
| Avvisi legacy di Microsoft Graph Security (v1) | 15 febbraio 2026 | 10 aprile 2026 | Microsoft ha annunciato il ritiro dell'endpoint API Legacy Alerts, a partire dal 10 aprile 2026, a favore del nuovo endpoint per avvisi e incidenti. Se uno dei feed esistenti per il tipo di log MICROSOFT_GRAPH_ALERT punta all'endpoint Legacy Alerts, devi aggiornare il percorso completo dell'API nella configurazione del feed per passare all'endpoint alerts_v2, come descritto in Come configurare gli avvisi dell'API Microsoft Graph. Dopo la data di disattivazione, le configurazioni che utilizzano Legacy Alerts smetteranno di restituire dati. |
| Disattivare l'audio di un IoC | 18 gennaio 2026 | 18 gennaio 2026 | La funzionalità Disattiva l'audio di un IoC è ritirata e la pagina Dettagli IoC non mostra più l'indicatore Disattiva l'audio. |
| Endpoint ListAlerts | Luglio 2025 | Luglio 2025 | L'endpoint ListAlerts viene eliminato. Esegui la migrazione agli avvisi utilizzando il motore di rilevamento YARA-L seguendo la guida alla migrazione. |
| Tipo di log NETSKOPE_ALERT | 15 ottobre 2025 | 30 novembre 2025 | A partire dal 15 ottobre 2025, il connettore Netskope Alerts v1 (per il tipo di log NETSKOPE_ALERT) è stato ritirato e verrà rimosso il 30 novembre 2025. Se hai feed esistenti configurati utilizzando il tipo di log NETSKOPE_ALERT, puoi creare un nuovo feed con il tipo di log NETSKOPE_ALERT_V2 come descritto in questa guida. |
API ListAvailableLogTypes |
09 settembre 2025 | 09 ottobre 2025 | A partire dal 9 ottobre 2025, l'API ListAvailableLogTypes è ritirata. Per ottenere un elenco di tutti i tipi di log, ora puoi utilizzare l'API logTypes.list. |
| Componente Forwarder | 1° aprile 2026 | 1° aprile 2027 | Il componente Forwarder verrà gradualmente eliminato dalla piattaforma Google SecOps e raggiungerà la fine del ciclo di vita (EOL) a gennaio 2027. Questo impatto modificherà tutte le pipeline di raccolta dati che attualmente utilizzano il forwarder. Azione richiesta: se attualmente utilizzi il componente Forwarder, devi eseguire la migrazione dei workflow di raccolta dati a un meccanismo alternativo prima del 1° aprile 2027. Dovrai utilizzare un'altra applicazione di gestione della pipeline di dati per l'importazione dei log. Ti consigliamo di eseguire la migrazione al raccoglitore Bindplane OpenTelemetry (OTel), che fornisce una soluzione scalabile e basata su standard aperti per l'importazione di log e metriche. Di seguito sono riportate le date chiave da tenere presente:
|
| Elenchi di riferimento | Maggio 2027 | Luglio 2027 | La funzionalità degli elenchi di riferimento verrà ritirata dalla piattaforma Google SecOps. Tutti gli elenchi di riferimento esistenti verranno migrati in modo trasparente alle tabelle di dati. Questa migrazione è completamente automatica e non richiede alcuna azione da parte tua. Non sono previsti tempi di inattività, ritardi nell'importazione o limitazioni del servizio durante la finestra di migrazione. Durante questo periodo di migrazione, puoi continuare a utilizzare gli elenchi di riferimento esistenti fino a quando non vengono migrati. A luglio 2027, la funzionalità degli elenchi di riferimento legacy verrà completamente ritirata dalla piattaforma. A quel punto, tutti i dati saranno accessibili tramite l'interfaccia della tabella di dati. |
| Python 3.7 | 1° febbraio 2025 | 1° giugno 2025 | Il supporto per Python 3.7 verrà ritirato dalla piattaforma Google SecOps e dal Marketplace. Dopo il 1° giugno 2025, gli utenti non potranno più utilizzare le integrazioni che eseguono Python 3.7 nella piattaforma Google SecOps. Per maggiori dettagli, vedi Eseguire l'upgrade delle versioni di Python. |
| Data lake BigQuery | 31 dicembre 2024 | 30 aprile 2025 | La disattivazione delle risorse BigQuery gestite e delle chiavi API associate a chronicle-tla Google Cloud project è stata estesa al 30 aprile 2025. Questa modifica non interessa i clienti Google Security Operations Enterprise Plus. |
| Migrazione dell'infrastruttura SOAR a Google Cloud | Giugno 2025 | 31 dicembre 2025 | |
| API SOAR e gruppi di autorizzazioni | 6 mesi dal periodo di migrazione (giugno-settembre 2025) | 30 giugno 2026 | |
| Campi dei metadati degli avvisi UDM | 22 luglio 2024 | 22 giugno 2025 | I campi dei metadati degli avvisi Google SecOps per UDM idm.is_significant e idm.is_alert sono stati ritirati. Utilizza gli avvisi delle regole di rilevamento YARA-L per i metadati degli avvisi. |
| Gestore incidenti | 22 luglio 2024 | 22 luglio 2025 | Il Gestore incidenti in Google Security Operations verrà completamente ritirato il 22 luglio 2025. Forniremo assistenza e manutenzione fino al 22 luglio 2025, ma non verranno rilasciate nuove funzionalità. |
| Data lake BigQuery | 31 dicembre 2024 | 31 marzo 2025 | Il 31 dicembre 2024, il data lake BigQuery gestito per l'esportazione non sarà accessibile ai clienti Google SecOps, ad eccezione dei clienti del livello Enterprise Plus. I clienti del livello Enterprise Plus manterranno l'accesso fino a quando non sarà disponibile una sostituzione. Gli altri clienti possono utilizzare la propria istanza BigQuery per esportare i dati di telemetria, una funzionalità attualmente in anteprima. Per maggiori informazioni, vedi Configurare un'esportazione di dati in BigQuery in un progetto autogestito Google Cloud project. Le risorse BigQuery gestite e le chiavi API associate a chronicle-tla Google Cloud project verranno completamente ritirate entro il 31 marzo 2025. |
| Python 2.7 | 14 luglio 2024 | 13 ottobre 2024 | Il supporto per Python 2.7 verrà ritirato dalla piattaforma Google SecOps e dal Marketplace. Dopo il 13 ottobre 2024, gli utenti non potranno più utilizzare le integrazioni che eseguono Python 2.7 nella piattaforma Google SecOps. Per maggiori dettagli, vedi Eseguire l'upgrade delle versioni di Python. |
Feed API Symantec Event Export |
11 luglio 2024 | 1° ottobre 2024 | Il feed API di terze parti Symantec Event Export è stato ritirato a causa del ritiro dell'API Symantec Event Export. Per importare i dati, utilizza un bucket Cloud Storage. Per maggiori informazioni, vedi Aggiungere un feed e Aggiungere un tipo di flusso di eventi del bucket di dati. |
| Metodo di avviso di importazione | 18 aprile 2024 | 1° settembre 2024 | Il sistema di avviso di importazione che utilizza Google Security Operations è stato ritirato. Questo sistema non verrà più aggiornato e non verranno inviati avvisi da questo sistema dopo il 1° settembre 2024. Utilizza l'integrazione di Cloud Monitoring, che offre maggiore flessibilità nella logica degli avvisi, nel workflow degli avvisi e nell'integrazione con i sistemi di ticketing di terze parti. |
Tabella ingestion_stats di Google SecOps in BigQuery |
18 aprile 2024 | 15 maggio 2024 | La tabella ingestion_stats in BigQuery è stata ritirata e non verrà più aggiornata dopo il 15 maggio 2024. I dati esistenti vengono conservati fino al 15 maggio 2025. Utilizza la tabella ingestion_metrics di Google SecOps in BigQuery, che fornisce metriche di importazione più accurate. Inoltre, l'avviso in tempo reale sulle metriche di importazione è disponibile anche nell'integrazione Cloud Monitoring di Google Security Operations. |
| Avvisi CBN di Google Security Operations | 22 luglio 2024 | 22 luglio 2025 | La pagina Approfondimenti aziendali e gli avvisi CBN non saranno più disponibili dopo luglio 2025. Utilizza la pagina Avvisi e IoC per visualizzare gli avvisi. Ti consigliamo di eseguire la migrazione degli avvisi CBN esistenti al motore di rilevamento YARA-L. Il motore di rilevamento YARA-L di Google Security Operations è l'opzione preferita per gli avvisi di rilevamento perché offre una maggiore trasparenza nella logica di rilevamento e funzionalità di ottimizzazione robuste. Per maggiori informazioni, vedi Panoramica del linguaggio YARA-L 2.0. |
Campi labels per i nomi UDM |
29 novembre 2023 | 29 novembre 2024 | A partire dal 29 novembre 2023, i seguenti campi labels di Google Security Operations per i nomi UDM sono ritirati: about.labels, intermediary.labels, observer.labels, principal.labels, src.labels, security_result.about.labels e target.labels. Per i parser esistenti, oltre a questi campi UDM, i campi dei log vengono mappati anche ai campi UDM chiave/valore additional.fields. Per i nuovi parser, vengono utilizzate le impostazioni chiave/valore nei campi UDM additional.fields anziché i campi UDM labels ritirati. Ti consigliamo di aggiornare le regole esistenti in modo da utilizzare le impostazioni chiave/valore nei campi UDM additional.fields anziché i campi UDM labels ritirati. |
| Eseguibile del forwarder di Google Security Operations per Windows | 04 aprile 2023 | 31 marzo 2024 | A partire dal 31 marzo 2024, l'eseguibile del forwarder di Google Security Operations esistente per Windows verrà rimosso. Per informazioni sul forwarder di Google Security Operations per Windows su Docker, vedi Forwarder di Google Security Operations per Windows su Docker. |
Tabella udm_events di BigQuery di Chronicle |
1° luglio 2023 | 1° agosto 2023 | A partire dal 1° luglio 2023, la tabella udm_events esistente nei progetti BigQuery gestiti da Chronicle verrà completamente sostituita con una nuova tabella denominata events. Questa nuova tabella è attualmente disponibile per tutti i clienti. Chronicle gestirà tutte le modifiche in-product per questa nuova tabella. I clienti che eseguono query sulla tabella udm_events tramite la console Cloud, l'API o la connessione diretta a BQ devono eseguire la migrazione completa delle query alla nuova tabella entro il 1° luglio per evitare interruzioni. Quando esegui la migrazione delle query SQL per utilizzare la nuova tabella Eventi, sostituisci anche il campo _PARTITIONTIME con il nuovo campo hour_time_bucket. |
Tipo di log MICROSOFT_SECURITY_CENTER_ALERT |
03 maggio 2022 | 03 maggio 2022 | A partire dal 3 maggio 2022, il tipo di log MICROSOFT_SECURITY_CENTER_ALERT è stato rimosso. I log recuperati in precedenza dal feed MICROSOFT_SECURITY_CENTER_ALERT fanno ora parte del feed MICROSOFT_GRAPH_ALERT. Se hai un feed configurato utilizzando il tipo di log MICROSOFT_SECURITY_CENTER_ALERT, puoi creare un nuovo feed utilizzando il tipo di log MICROSOFT_GRAPH_ALERT. Per maggiori informazioni sul tipo di log MICROSOFT_GRAPH_ALERT, vedi Avvisi dell'API Microsoft Graph Security. |